Catalogue · MOD-DEF-13

Réponse à incident & gestion de crise

Pilotage de la réponse à incident et de la gestion de crise de bout en bout, du playbook ransomware à la continuité.

Défense (Blue) Expert 6 briques 9 labos ≈ 17.8 h 4 cas réels

Objectifs

• Préparer l'organisation et les playbooks • Conduire détection, confinement et éradication • Restaurer en sécurité (PCA/PRA) • Animer la cellule de crise et l'exercice

Briques du module

BRQ-DEF-069 — Préparation à la réponse à incident & playbooks (1 labo(s))
BRQ-DEF-070 — Détection & confinement d'incident (2 labo(s))
BRQ-DEF-071 — Éradication & investigation d'incident (2 labo(s))
BRQ-DEF-072 — Récupération (PCA/PRA) (1 labo(s))
BRQ-DEF-073 — Gestion de crise cyber & exercice (CISA CTEP) (2 labo(s))
BRQ-DEF-074 — Bilan post-incident & leçons apprises (1 labo(s))

Commander ce module Voir tout le catalogue